ClickOnce] Signing the ClickOnce manifests
Visual Studio 2005 는 Signing 에 대해서 ClickOnce manifests 와 assemlies 에strong-name signing 을 UI 로 제공합니다.


  1. Signing ClickOnce Manifests

    2. ClickOnce 를 사용하여 배포할 때는 cryptographic x509 certificate 와 함께 signing 되어서 배포되어야 합니다. (RSA private key 암호화 기술을 사용합니다.)
    'Select from Store' 라는 Button을 사용하여 사용자가 가지고 있는 certificate 를 지정할 수 있으며, Personal Information Exchange(.pfx) File을 사용하여 Signing 할 수 있습니다. (pfx file 을 사용할 경우 Password를 묻게 됩니다.)

    Certificate 는 다음의 조건을 만족해야 합니다.
    • Private key 정보를 포함해야 합니다.
    • RSA digital signature 를 사용하여 만들어져야 합니다.
    • Code Signing 을 지원해야 합니다. 만일 EKU(Extended Key Usage) 또는 KU(Key Usage) 를 사용한다면, 명확하게 Code Signing 을 포함해야 합니다.
    • 기간이 만료되지 말아야 합니다.

    Application 유지 보수 중에 Certificate 관리 문제로 이와 관련한 문제를 접할 수 있으므로, Certificate Authority (CA) 를 따로 관리하거나, Certificate MMC snap-in tool (Certmgr.msc) 를 사용하여 관리하도록 합니다.

  2. Test Certificates

    3. Visual Studio 를 사용하면 Test Certificate를 만들 수 있습니다. 이는 Test를 위한 목적으로 사용되어야 합니다. Test Certificate는 cryptographic key pair 정보를 가지고 있으나, publisher 에 대한 인증된 정보는 가지고 있지 않습니다. 따라서, ClickOnce 의 기능인 Trusted Application Deployment(TAD) 는 사용할 수 없습니다.
    단, 사용기간은 default 가 1년입니다. 이를 변경하여 Test Certificates 를 만들려면, MakeCert.exe 와 같은 프로그램을 사용하셔야 합니다.

  3. Obtaining a Signed Certificate

    4. Test Certificate를 사용하지 않고, Signed Certificate를 사용하려면, Certificate Authorities(CAs) 를 구입해야 합니다. (Verisign, Inc.)

  4. Timestamp Server URL

    5. Timestamp Server URL 기능은 해당 Certificate 기간이 만료되었을 때, 관리하는 기능을 제공할 수 있습니다. Verisign, Inc. 는 이러한 Service를 제공하고 있습니다.

  5. Trouble Shooting about this issue

    6. ClickOnce Manifest file 에 Signing 한 Certificate 의 기간이 만료되면 Build 시 다음과 같은 오류가 발생하는 상황을 접할 수 있습니다. 새로운 Certificate으로 교체할 경우, 기존의 Client 에 배포한 Application은 모두 재 배포 하셔야 합니다. (즉, Uninstall 후 진행하셔야 합니다.) 하지만, 이는 현실적으로 불가능하기 때문에, 기존의 Certificate을 재 갱신하는 방법을 사용합니다. 이는 renewcert.exe Program을 사용하여 가능합니다. KB 925521 에 Source 가 나옵니다.


참고 : http://msdn2.microsoft.com/en-us/library/aa730868(VS.80).aspx
참고 : http://support.microsoft.com/kb/925521
, , , , 
by kikiwaka | 2008/04/11 15:25 | MS] Setup & Deploy | 트랙백 | 핑백(2) | 덧글(0)
트랙백 주소 : http://kikiwaka.egloos.com/tb/1603054
☞ 내 이글루에 이 글과 관련된 글 쓰기 (트랙백 보내기) [도움말]
Linked at Keep going with .. at 2009/04/16 16:29

... te 시 문제가 발생할 수 있습니다. 이에 대해서는 renewcert 를 사용하여 유효기간을 연장할 수 있습니다. http://kikiwaka.egloos.com/1603054하지만, 처음부터 Certification 의 유효기간을 연장할 수 있는 방법이 존재합니다. Makecert ... more

Linked at Keep going with .. at 2009/04/16 16:30

... 합니다. ClickOnce Deploy Manifest 관련된 정보는 다음 Link 를 참조하여 주시기 바랍니다. http://kikiwaka.egloos.com/1603054 ... more

:         :

:

비공개 덧글



< 이전페이지 다음페이지 >